【最終確認】MetaMask「アカウント凍結リスクとセキュリティ状況のご案内」は詐欺：PC/スマホで誘導先を分けるbitFlyer型波状攻撃と同一犯

■ メールヘッダー解析（送信者情報）

件名：[spam]【最終確認】アカウント凍結リスクとセキュリティ状況のご案内

送信者名：MetaMask Support（表示名は自由に詐称可能なため、実際の送信元アドレスの確認が重要です）

送信元アドレス：WKXTZA@ccqjem.help.szlwjqj.jp

受信日時：2026年7月3日（金）16:46:41

SPF（送信ドメイン認証。メールの送信元サーバーが正規のものかを判定する仕組み）：Pass（送信元IPがドメイン所有者の許可したサーバーと一致）

Received-SPF client-ip：35.215.99.147

ご覧の通り、このメールはMetaMask公式を装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

---

アカウント凍結リスクのお知らせ

MetaMask ― Risk Management

MetaMask公式の警告：
シークレットリカバリーフレーズ（ウォレットを復元するための呪文のような12個の英単語。これを他人に教えるとウォレットの中身を全て盗まれます）をオンライン上で入力したり、第三者と共有したりしないでください。これはあなたのウォレットへの唯一のアクセス鍵です。MetaMaskがこれらの情報を要求することは絶対にありません。

〇〇様

平素よりMetaMaskをご利用いただき、誠にありがとうございます。

本メールは、お客様のアカウントにおけるセキュリティリスク評価が基準値を超過したことを受け、最終確認としてお送りしております。現時点ではアカウントは通常通りご利用いただけますが、以下の条件に該当する場合、資産保護のためアカウントの一部機能が凍結される可能性がございます。

・過去30日間に不審なサードパーティDApps（外部の分散型アプリ）との接続履歴がある
・複数のフィッシングブラックリストドメインへのアクセスが検出された
・秘密鍵の漏洩が疑われるオンチェーンシグナル（ブロックチェーン上の取引記録から検知される異常な兆候）が確認された

確認期限：24時間以内

上記リスク要因に心当たりがない場合でも、予防的確認として以下の公式リンクよりアカウントの安全状態をご確認いただくことを強く推奨いたします。確認が完了し次第、凍結リスクは自動解除されます。

アカウントの安全状態を確認する

リンクが開かない場合：
https://www.cxr777.com/?W6DDecTMqL3HW8drhkdE2v6Q

ご不明な点はMetaMask公式サポートまでお問い合わせください。

お客様の大切な資産を守るため、引き続きセキュリティ向上に努めてまいります。

※本メールは自動送信されています。
※お心当たりのない場合は破棄してください。
※MetaMaskはConsensysの登録商標です。
※本メールは〇〇様宛にお送りしております。

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=35.215.99.147; helo=wkxtza.ccqjem.help.szlwjqj.jp;

【偽装判定】：
MetaMask公式は前述の通りサポートチケットへの返信以外にメールを送信することがなく、送信ドメイン「szlwjqj.jp」もMetaMask公式のドメイン（metamask.io）とは一切無関係です。「szlwjqj」というランダムな文字列のドメインは、使い捨てのフィッシング専用インフラの典型例です。

送信元IP（client-ip）解析：
IPアドレス：35.215.99.147
ホスト名：szlwjqj.com
プロバイダー：Google Ireland Limited（Google Cloud Platform。世界中の企業や個人が利用できるGoogleのクラウドサーバーサービスで、攻撃者が匿名で使い捨てサーバーを借りる目的でも悪用されます）
利用形式：hosting（ホスティング。サーバーを借りて自分のサイトやメール配信基盤として使う形態）
AS番号（インターネット上のネットワークを識別する番号）：43515
発信元ロケーション：アメリカ・カリフォルニア州ロサンゼルス（郵便番号90009）
Googleマップ：【位置情報を確認する】

【波状攻撃の実態】：
同一の宛先に対し、2026年7月3日16:31〜16:46のわずか15分間で、「アカウントのセキュリティ状態」「不審なトランザクションの検知」「セキュリティ監査」「送金・出金機能の制限回避」「アカウント凍結リスク」と切り口を変えながら計5通が連続送信されていることを確認しています。件名を段階的に変えることでスパムフィルターの学習をすり抜けつつ、受信者に「複数の警告が来ている＝本当に危険な状態だ」と誤認させる典型的な畳みかけ手口です。

■ フィッシングサイト詳細解析

誘導先URL（伏せ字）：hxxps://www.cxr777［.］com/?y18G4ENtypQ0YnJu24y0fLuA

リンクドメイン：cxr777.com

【PC/スマホ別・誘導先の使い分け】：
このフィッシングサイトの最大の特徴は、アクセスする端末によって挙動を変える点です。

• PCからアクセスした場合：「アクセス拒否・リクエストがブロックされました」という画面が表示され、フィッシングサイトの中身を見ることができません。これは調査者やセキュリティ企業がPCから解析することを妨害する目的の防御策（クローキングの一種）とみられます。
• スマホからアクセスした場合：MetaMask公式サイトを精巧に模倣した偽ログイン画面が表示され、メールアドレスの入力を求められます。続いて「利用規約」画面が表示され、12秒間のカウントダウンが終わるまで同意ボタンが押せないという、正規サービスらしい”丁寧さ”を演出する巧妙な時間稼ぎの仕掛けが施されています。

サイトサーバー情報：Google Ireland Limited（Google Cloud Platform）／米カリフォルニア州ロサンゼルス

脅威レベル（ip-sc.net判定）：低（※新規に立てられたばかりのサーバーであるため、まだブラックリスト登録が追いついていない可能性が高く、油断は禁物です）

■ 注意点と対処法

1. URLをクリックしない：リンク先は資産を盗むための精巧な偽サイトです。特にシークレットリカバリーフレーズの入力は絶対にしないでください。
2. MetaMaskからの突然のメールはすべて疑う：MetaMask公式は、ユーザーが自分から問い合わせをしない限りメールを送ってくることはありません。
3. 短時間に複数の警告メールが届いても慌てない：今回のように件名を変えて連続送信すること自体が、詐欺グループの常套手段です。
4. 公式情報の確認：MetaMask公式「このメールは本当にMetaMaskからのものですか？」

本レポートの結論

MetaMask「アカウント凍結リスク」メールは、わずか15分間で切り口を変えながら5通も送りつけられる波状攻撃型の詐欺であり、PC・スマホで別々のフィッシングサイトを用意する周到さも確認されました。以前解析したbitFlyerを騙る同様の凍結詐欺と手口・時間帯が酷似しており、暗号資産関連サービスの利用者を横断的に狙う同一グループの犯行である可能性が高いです。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。